W nocy do skrzynek mailowych internautów ponownie trafiły wiadomości przygotowane przez oszustów. To już trzecia fala ataku wycelowanego w klientów mBanku. Podobnie jak w poprzednich dwóch transzach przestępcy wyłudzają login i hasło do bankowości internetowej oraz dane kart płatniczych.
Wiadomości wysyłane w ostatnich godzinach bazują na dokładnie tym samym schemacie, co phishing rozsyłany na przełomie lutego i marca oraz 10 i 11 marca. W treści wiadomości znajdziemy ostrzeżenie o zablokowaniu rachunku bankowego ze względu na nieautoryzowany dostęp.
Adresata prosi się o zalogowanie na stronie banku i zweryfikowanie danych. Link zawarty w e-mailu kieruje do podrobionych stron udających serwis mBanku.
W pierwszej kolejności użytkownik proszony jest o podanie danych do logowania, a w następnym kroku danych karty płatniczej, łącznie z 3-cyfrowym kodem CVV umieszczonym na odwrocie plastiku. Takie informacje przechwycone przez przestępców mogą posłużyć do dokonania zakupów w sieci na konto ofiary.
mBank przypomina, że w wiadomościach przesyłanych do klientów nigdy nie zamieszcza linków do serwisu transakcyjnego. Nie żąda również poufnych informacji, takich jak dane karty płatniczej czy telekod. Jeśli wpisaliśmy dane na podrobionej stronie, należy bezzwłocznie skontaktować się z bankiem lub samodzielnie zmienić dane dostępowe i zablokować kartę.
